MTK Android修改selinux允许system APP可读写sys与proc

原创

已于 2025-12-03 10:54:08 修改 · 1.3k 阅读

标签

#android #mtk

收录于

于 2023-03-17 18:04:40 首次发布

该博客聚焦MTK Android 11系统，需求是为内置APP打开读写/sys与/proc的权限。实现时需修改多个文件，如device/mediatek/sepolicy下及system/sepolicy下的相关文件。要注意不同Android版本对应数字不同，coredomain.te和system_app.te需修改两处，否则编译出错。

需求

MTK
Android 11
需要为内置的APP打开读写/sys与/proc的权限

实现

修改文件如下
device/mediatek/sepolicy/basic/neverallows/non_plat/neverallows.te
device/mediatek/sepolicy/basic/neverallows/plat_public/neverallows.te
system/sepolicy/prebuilts/api/30.0/private/coredomain.te
system/sepolicy/prebuilts/api/30.0/private/system_app.te
system/sepolicy/private/coredomain.te
system/sepolicy/private/system_app.te
注意

30.0这个数字不同Android版本值不同，Android 11对应30.0。
coredomain.te,system_app.te要修改2个地方，如果只改一处编译会出错。

diff --git a/device/mediatek/sepolicy/basic/neverallows/non_plat/neverallows.te b/device/mediatek/sepolicy/basic/neverallows/non_plat/neverallows.te
index 56cd694293..f09095ebae 100644
--- a/device/mediatek/sepolicy/basic/neverallows/non_plat/neverallows.te
+++ b/device/mediatek/sepolicy/basic/neverallows/non_plat/neverallows.te
@@ -37,6 +37,7 @@ full_treble_only(`
     vendor_init
     vold
     sprd_validationtools_app
+    system_app
     } sysfs:file *;
 
   neverallow {
@@ -92,6 +93,7 @@ full_treble_only(`
     vendor_init
     vold
     sprd_validationtools_app
+    system_app
     } proc:file *;
 
   neverallow {
diff --git a/device/mediatek/sepolicy/basic/neverallows/plat_public/neverallows.te b/device/mediatek/sepolicy/basic/neverallows/plat_public/neverallows.te
index 218569c9ac..